Согласие субъекта на распространение его персональных данных
Пояснения юриста о том, что такое согласие субъекта на распространение его персональных данных и какие документы должны быть размещены на сайте в соответствии с требованиями законодательства.
Согласие субъекта на распространение его персональных данных
Вы так же можете скачать документ для самостоятельного заполнения или заполнить его в в Яндекс документах.
В этой статье мы расскажем, что такое согласие субъекта на распространение его персональных данных, которое применяется 1 марта 2021 года.
Обратите внимание: в конце материала вы можете скачать готовый шаблон Согласия субъекта на распространение персональных данных.
Что такое «персональные данные разрешенные субъектом для распространения»?
30 декабря 2020 года был подписан закон о внесении изменений в ФЗ «О персональных данных». Эти изменения ввели новую категорию данных — персональные данные, разрешенные субъектом для распространения.
Сам термин в законе указан очень широко: «персональные данные, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом».
С практической точки зрения это означает все данные, которые пользователь может разместить публично — то есть к таким данным будет доступ не только у администрации сайта или приложения, но и у других пользователей тоже. Если ваш сервис не позволяет пользователям заводить публичные странички, то это требование не распространяется на вас, но если пользователь может сделать личную страницу и указать там свое имя, возраст или адрес электронной почты — то это как раз будет считаться распространением персональных данных.
Поправки в закон, вступившие в силу 1 марта 2021 года, установили, что на такое распространение теперь нужно получать отдельное разрешение от субъекта, и такое разрешение не может быть одним из разделов общей политики обработки персональных данных.
Закон устанавливает, что такое согласие можно передать лично (субъект-оператор), а с 1 июля 2021 года можно будет подать через сервис, который предоставит Роскомнадзор.
В практическом смысле это означает, что на сайте должны быть размещены два документа, а при внесении пользователем в интерфейс сайта его персональных данных, должны быть две галочки согласия: согласие с обработкой персональных данных по условиям политики и согласие с распространением персональных данных. Объединять две ссылки под одну галочку закон строго запрещает!
Обратите внимание, согласие не заменяет собой политику обработки персональных данных, а дополняет ее. Если на вашем сервисе пользователи могут заводить публичные странички, то вам потребуется разместить на нем и политику обработки, и текст согласия на распространение.
* Материал в данном разделе был взят с сайта WORKSPACE и выложен исключительно в ознакомительных целях.